ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1.1. Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных лиц, использующих сервис JustLex.ai (далее – «Сервис»), доступный по адресу https://justlex.ai.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ТЕХКОМСТАРТ» (ИНН 7723862946, ОГРН 1137746122007), далее – «Оператор».

1.3. Настоящая Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ);
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Используя Сервис (в том числе при регистрации), субъект персональных данных (далее – «Пользователь») выражает согласие с условиями настоящей Политики.

1.5. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

2.1. Оператор обрабатывает следующие категории персональных данных:

2.2. Оператор не осуществляет обработку биометрических персональных данных. Голосовые данные обрабатываются исключительно в режиме стриминга (потоковой обработки) для целей преобразования речи в текст и не сохраняются в виде аудиозаписей.

2.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни).

3.1. Оператор обрабатывает персональные данные в следующих целях:

• обеспечение функционирования Сервиса и предоставление доступа к его функциональности;
• идентификация и аутентификация Пользователя;
• обработка запросов Пользователя и предоставление правовой информации;
• хранение истории консультаций и обеспечение доступа к ней;
• генерация документов и PDF-отчётов;
• проведение расчётов и приём платежей;
• направление информационных и сервисных сообщений;
• улучшение качества Сервиса, анализ использования и устранение ошибок;
• обеспечение безопасности Сервиса и предотвращение мошенничества;
• выполнение требований законодательства Российской Федерации.

3.2. Обработка персональных данных осуществляется исключительно в объёме, необходимом для достижения указанных целей.

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• законные интересы Оператора, за исключением случаев, когда интересы субъекта преобладают (п. 7 ч. 1 ст. 6 152-ФЗ);
• обязанность по исполнению требований законодательства (п. 2 ч. 1 ст. 6 152-ФЗ).

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка персональных данных осуществляется с использованием информационных систем персональных данных, расположенных на серверах, находящихся на территории Российской Федерации.

6.1. Персональные данные хранятся на собственной инфраструктуре Оператора на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

6.2. Сроки хранения персональных данных:

6.3. Оператор вправе изменять сроки и условия хранения отдельных категорий данных при изменении Тарифных планов. Актуальные сроки всегда отражены на странице «Тарифы» сайта Сервиса и в настоящей Политике.

6.4. По истечении срока хранения или при достижении цели обработки персональные данные уничтожаются в порядке, установленном законодательством Российской Федерации.

7.1. Оператор может передавать персональные данные следующим категориям получателей:

7.2. Обработка обращений с использованием технологий искусственного интеллекта. Для оказания услуг Сервис использует технологии искусственного интеллекта. В целях обработки обращений Оператор передаёт сервисам обработки естественного языка обезличенные тексты обращений Пользователя. При такой передаче Оператор обеспечивает обезличивание данных и не передаёт адрес электронной почты, имя, пароль, идентификаторы учётной записи Пользователя и иные прямые идентификаторы. Передача обезличенных данных не является обработкой персональных данных в смысле 152-ФЗ.

7.3. Оператор не осуществляет трансграничную передачу персональных данных в смысле статьи 12 152-ФЗ. Обработка персональных данных Пользователя осуществляется на территории Российской Федерации.

7.4. Оператор обязуется не раскрывать персональные данные третьим лицам и не распространять их без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации или настоящей Политикой.

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. Оператор применяет следующие меры защиты:

• шифрование данных при передаче (TLS/SSL);
• хеширование паролей с использованием современных криптографических алгоритмов;
• разграничение доступа к персональным данным;
• регулярное резервное копирование;
• мониторинг и журналирование событий безопасности;
• межсетевое экранирование и системы обнаружения вторжений;
• обезличивание данных при использовании для аналитических целей.

8.3. Уровень защищённости персональных данных определяется в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

9.1. Пользователь имеет право:

• получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки (ч. 1 ст. 14 152-ФЗ);
• отозвать согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 152-ФЗ);
• удалить учётную запись через интерфейс Личного кабинета и потребовать уничтожения персональных данных.

9.2. Для реализации прав, требующих обращения к Оператору, Пользователь направляет запрос на адрес электронной почты info@justlex.ai. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя и установить факт обработки его персональных данных. Оператор рассматривает обращение в срок, не превышающий 10 (десяти) рабочих дней с момента его получения, либо в иной срок, установленный законодательством.

9.3. Сведения об обрабатываемых персональных данных предоставляются Оператором по запросу Пользователя в форме, позволяющей Пользователю получить о них представление, в порядке, установленном статьёй 14 152-ФЗ.

9.4. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством (исполнение договора, требования налогового, бухгалтерского и иного законодательства).

10.1. Сервис использует файлы cookie для обеспечения функционирования, аналитики и улучшения качества обслуживания.

10.2. Типы используемых cookie:

• строго необходимые (обеспечение работы Сервиса, аутентификация);
• функциональные (сохранение настроек Пользователя);
• аналитические (анализ использования Сервиса, обезличенная статистика).

10.3. Пользователь может управлять файлами cookie через настройки браузера. Отключение cookie может повлиять на функциональность Сервиса.

11.1. Сервис не предназначен для использования лицами, не достигшими 18 (восемнадцати) лет.

11.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. В случае обнаружения такие данные подлежат незамедлительному удалению.

12.1. Оператор подаёт уведомление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о своём намерении осуществлять обработку персональных данных в соответствии с ч. 1 ст. 22 152-ФЗ.

12.2. Оператор обязуется своевременно информировать Роскомнадзор об изменениях в порядке обработки персональных данных.

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте Сервиса по адресу https://justlex.ai/privacy.

13.2. О существенных изменениях Оператор уведомляет Пользователя по адресу электронной почты, указанному при регистрации, или путём размещения уведомления в интерфейсе Сервиса.

13.3. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

Общество с ограниченной ответственностью «ТЕХКОМСТАРТ»

Ответственный за организацию обработки персональных данных:

Ильин Антон Игоревич, Генеральный директор ООО «ТЕХКОМСТАРТ». Контакт для обращений: info@justlex.ai.